网上找到二〇一一年危害计算机信息系统安全解释第八条，只看到追究直接责任人员，便断定公司不可能被罚金，可能读错了适用版本。现行刑法第二百八十五条第四款、第二百八十六条第四款，已分别明确单位犯前三款罪的单位罚金及责任人员处罚。不能用较早解释的文字，覆盖现行法律的明文规定。
先把行为时点与规范版本并列
应核被指侵入、取数、控制、提供工具或破坏行为发生的期间，分别列当时规范与现行条文。有持续或者多次行为的，须依法分析时间关系，不能仅以发现时间代替实施时间，也不能把今天的新规定一律倒用于所有历史行为。本文不为某个旧案预先作从旧兼从轻结论。
二〇一一年解释仍包含系统、程序及相应情节的具体规则；指出第八条不能排除现行单位罚金，并不等于宣布解释整份失效。规范层级、后续法律变更和具体目标条款要逐项对应，不宜整段复制网络旧文章。
有单位处罚条款，还须证明单位实施
单位名义、单位账户或公司从中受益是调查材料，不能单凭其中一项就包办刑法第三十条、第三十一条及具体罪条的要求。个人借公司设备自行实施，与依法认定单位实施的行为，须按真实决策、职责和利益关系查清。
责任人员也不能从全部员工名单直接产生。谁决定、指挥或实际实施，知道和负责什么，应与权限、指令、操作和业务记录对应；只挂名任职或提供正常服务的事实，不能由公司被指犯罪反推本人全部有罪。
保存的是版本表和责任链
律师可先整理行为时间、规范版本、具体行为款项，再核单位决定与个人作用两组证据。单位和个人责任的证据可以关联，但不能彼此替代；技术行为及情节后果仍按各款证明。原始决策和日志依法保存，不倒签公司决议，也不靠修改制度名称将真实个人行为转嫁给单位。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。